多种交换机端口镜像配置（Port mirroring configuration for multiple switches）.docVIP

下载本文档

3
0
约6.85千字
约 12页
2017-09-27 发布于河南
举报
版权申诉

多种交换机端口镜像配置（Port mirroring configuration for multiple switches）.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

多种交换机端口镜像配置（Port mirroring configuration for multiple switches）

多种交换机端口镜像配置（Port mirroring configuration for multiple switches）思科3550镜像配置命令思科3550 EMI 在配置模式进行配置监控会话1源接口粮农/ 15 1届粮农监测目的接口/ 14 15端口是源端口（接外网的端口），14端口是监视端口（安装互联网管理系统的电脑接在该端口。华为交换机端口镜像配置[转帖] 『端口镜像的数据流程』基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。 3026等交换机镜像】【 S2008 / s2016 / s2026 / s2403h / 3026等交换机支持的都是基于端口的镜像，有两种方法：方法一 1。配置镜像（观测）端口 [访问]监听端口E0 / 8 2。配置被镜像端口 [访问]端口镜像以太网0/1以太网0/2 方法二 1。可以一次性定义镜像和被镜像端口 [访问]端口镜像以太网0/1以太网0/2端口以太网0/8观察 8016交换机端口镜像配置】【 1。假设8016交换机镜像端口为E1 / 0 / 15 / 0 / 0，被镜像端口为E1，设置端口1 / 0 / 15为端口镜像的观测端口。 [访问]端口监控以太网1 / 0 / 15 2。设置端口1 / 0 / 0为被镜像端口，对其输入输出数据都进行镜像。 [访问]镜像端口以太网的1 / 0 / 0 / 0 / 15以太网1 也可以通过两个不同的端口，对输入和输出的数据分别镜像 1。设置E1 / 0 / 15 / 0 / 0为镜像和E2（观测）端口 [访问]端口监控以太网1 / 0 / 15 2。设置端口1 / 0 / 0为被镜像端口，分别使用E1 / 0 / 15 / 0 / 0对输入和输出数据进行镜像和E2。 [访问]镜像端口千兆以太网1 / 0 / 0 / 0 / 15进入以太网1 [访问]镜像端口千兆以太网1 / 0 / 0 / 0 / 0的出口以太网2 『基于流镜像的数据流程』基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。【3500 / 3026e / 3026f / 3050】〖基于三层流的镜像〗 1。定义一条扩展访问控制列表 [访问] ACL Num 101 2。定义一条规则报文源地址为1.1.1.1 / 32去往所有目的地址 [ switcha-acl-adv-101 ]规则0允许源IP 1.1.1.1 0目的地的任何三.定义一条规则报文源地址为所有源地址目的地址为1.1.1.1/32 [ switcha-acl-adv-101 ]规则1允许源IP地址的任何目的1.1.1.1 0 4。将符合上述ACL规则的报文镜像到E0 / 8端口 [访问]镜像IP组101 E0接口/ 8 〖基于二层流的镜像〗 1。定义一个ACL [访问] ACL Num 200 2。定义一个规则从E0 / 1发送至其它所有端口的数据包 [访问]规则0允许进入接口Ethernet0 / 1（出口接口的任何）三.定义一个规则从其它所有端口到E0 / 1端口的数据包 [访问]规则1允许（进入界面的任何）出口接口Ethernet0 / 1 4。将符合上述ACL的数据包镜像到E0 / 8 [访问]镜像链接组200 E0接口/ 8 5516】支持对入端口流量进行镜像【配置端口以太网3 / 0 / 1为监测端口，对以太网3 / 0 / 2端口的入流量镜像。 [访问]镜以太网3/0 / 2进入以太网3/0 / 1 【6506/6503 / 6506r】我国出境目前该三款产品只支持对入端口流量进行镜像，虽然有参数，但是无法配置。镜像组名为1，监测端口为ethernet4 / 0 / 2 / 0 / 1的入流量被镜像端口ethernet4。 [访问]镜像组1入境ethernet4 / 0 / 1 / 0 / 2 ethernet4镜像【补充说明】 1。镜像一般都可以实现高速率端口镜像低速率端口，例如1000m端口可以镜像100m端口，反之则无法实现 2。8016支持跨单板端口镜像 3测试验证 On the observation port, the corresponding message of the mirrored port can be seen through the tool software, and the traffic observation or fault location can be carried out. 3COM switch port listener configuration In the 3COM switch user manual,